CVE-2023-35078
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 25 Temmuz 2023 · CISA KEV son iyileştirme tarihi: 15 Ağustos 2023
Etkilenen: ivanti endpoint_manager_mobile
Ivanti EPMM'de bulunan bir kimlik doğrulama atlatma zafiyeti, yetkisiz kullanıcıların uygulamanın kısıtlı işlevselliğine veya kaynaklarına uygun kimlik doğrulaması olmadan erişmesine olanak tanır.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability in Ivanti EPMM allows unauthorized users to access restricted functionality or resources of the application without proper authentication.
Referanslar
- https://forums.ivanti.com/s/article/CVE-2023-35078-Remote-unauthenticated-API-access-vulnerability
- https://forums.ivanti.com/s/article/KB-Remote-unauthenticated-API-access-vulnerability-CVE-2023-35078
- https://www.cisa.gov/news-events/alerts/2023/07/24/ivanti-releases-security-updates-endpoint-manager-mobile-epmm-cve-2023-35078
- https://www.ivanti.com/blog/cve-2023-35078-new-ivanti-epmm-vulnerability
- https://forums.ivanti.com/s/article/CVE-2023-35078-Remote-unauthenticated-API-access-vulnerability
- https://forums.ivanti.com/s/article/KB-Remote-unauthenticated-API-access-vulnerability-CVE-2023-35078
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.